在闲鱼平台购买了上海一家高星级酒店的游泳健身券后，市民卢女士并未收到预订成功的信息，或是用于核销的二维码，反而收到一个房间号和人名。按照卖家的说法，报上房间号和人名，就能入内游泳健身，不会有人阻拦。
在闲鱼平台上，这种星级酒店的游泳健身券被描述为“非实名”预订，通常价格低廉，远低于酒店正常的消费价格。卢女士操作后发现，其实质就是利用酒店一些设施向店内住客免费开放的机制，让购买者冒用住店客人的信息前去消费。这令她细思极恐：“卖家提供的酒店住客信息是真实的吗？个人信息是通过什么渠道泄露出来的？”
记者根据卢女士提供的线索调查后发现，闲鱼平台上确实存在出售酒店住客信息供他人进入健身中心的产业链，而泄露出来的酒店住客信息真伪难辨。
卖家能提供身份证后4位
3月22日，卢女士夫妇带着两个孩子外出用餐后，考虑到距离下午的培训班还有几小时，就想先带孩子们找个地方游泳。此前，卢女士曾通过闲鱼平台成功购买过松江凯悦酒店的游泳券。相比外面的游泳馆，星级酒店的泳池人少干净，且提供毛巾等，体验好得多。而距离用餐处不远，就有静安区的香格里拉酒店，她便在闲鱼上查找香格里拉酒店的游泳券。
名为“谁明浪子心”的闲鱼卖家正在兜售香格里拉酒店的游泳券。记者看到，其闲鱼店打着“靠谱代订”的标签，同时在售17款“游泳健身”类商品，都是各大星级酒店游泳健身中心的代订业务。其中，静安香格里拉酒店健身中心的预订标价为128元，商品内文注明“非实名”字样。不过，询问后卢女士被告知香格里拉酒店健身中心的名额当天已经被订完了，卖家转而推荐位于徐汇滨江的西岸美高梅酒店内的健身中心，称有当天的名额，且“那里的高空泳池还是网红泳池”。
看开车过去不远，卢女士接受了卖家的建议，并约定以196元的价格，为两个孩子预订2张游泳券，由卢女士的丈夫全程陪同。下单前，卖家再次强调“我这是非实名的”“酒店房号入场”。由于此前没有购买过此类商品，卢女士并没听明白卖家话里的用意，还以为下单后卖家会通过为她操作预订房间的方式，从而让他们进场游泳。
当天下午近3时，卢女士一家抵达西岸美高梅酒店。58楼健身中心前台处，卢女士的丈夫报上自己的名字，工作人员在电脑上查找一番后回复称“查不到”。卢女士当即联系卖家，卖家一边责怪她在抵达酒店前没有提前联系，一边紧急发来了“5210”房号和“周某”的人名，要求卢女士在前台处报上房号和人名，还称“和泳池前台联系过了”。卢女士报上周某信息后，前台则称“周某已退房”，“刚退房也是可以游泳的”，卖家要求卢女士与前台交涉。或许是被酒店前台识破，酒店前台要求卢女士提供周某的身份证后4位，闲鱼卖家发来“4397”。这依然未能奏效，酒店前台又要求卢女士的丈夫进行人脸识别验证。
冒用他人信息且被当场识破的经历，令卢女士异常尴尬。更让她觉得不安的是，这意味着美高梅酒店当天的住客周某的个人信息已经流出，被人用来出售牟利。在向上海12345市民服务热线的举报中，卢女士还质疑美高梅酒店是否有员工参与其中，泄露了住客的隐私信息。
各大星级酒店均有在售
卢女士拿到的住客信息真实吗？酒店住客信息被出售给他人冒用的现象普遍吗？为弄清真相，记者试图通过闲鱼购买所谓的“不实名”游泳券。
在闲鱼平台搜索“上海五星级酒店游泳券”关键词，得到了海量的搜索结果。其中，“不实名”游泳券不难分辨，众多标价仅为数十元的商品链接点进去，多有相关“提示”：有的直接打上“不实名”“非实名”字样，有的称只需提供“人数、性别、入场时间”信息即可操作预订。在一些商品的说明中，更罗列出上海各大酒店的名字，足足有上百家。卖家声称，联系后即可提供当天上海可预约酒店的列表，供买家选择。
3月25日，记者先在名为“游泳的小鱼”的卖家处下单，以120元的价格购买了一张单次游泳券。该卖家号称“全国五星级游泳酒店代订”，其商品介绍列表中也包含了西岸美高梅酒店。询问中，对方承诺当天有美高梅酒店的券，“是代订房号的”“到时候发入场信息，直接到前台登记就行”。不知是否缘于卢女士的投诉打草惊蛇，记者当晚前往美高梅酒店前，卖家突然声称美高梅酒店的券没有了，转而推荐了金茂凯悦、静安瑞吉等其他多家酒店的游泳券。
记者选择静安瑞吉酒店尝试。当晚近8时，“游泳的小鱼”给记者发来“3905赵某浩”的入场信息，并发来一大段使用提示，其中特意强调“入场时不要打开闲鱼页面”“记住房号和名字信息正常写”“不要背背包”等要求。按照对方的提示，记者在静安瑞吉酒店地下1楼健身中心前台的纸质表格上，写了上述信息，随后被允许入内。
其后，记者特意前往瑞吉酒店前台查询，前台工作人员明确告知，当晚3905房入住的是一名外国人，并非“赵某浩”，即卖家所给的信息有偏差。但直至当晚近10时记者离开瑞吉酒店健身中心时，并无工作人员前来进一步询问信息。
3月27日，记者又从闲鱼另一卖家处，以70元的价格，购买了黄浦区新天地安达仕酒店的游泳一次券，卖家同样提供了当天酒店内626房间住客蒋某的信息。当晚，记者使用上述信息登记后，同样顺利进入安达仕酒店地下1楼健身中心。前台工作人员在电脑上进行了核查，这次，记者拿到的信息是真实的。
住店客人信息怎样流出
记者留意到，在闲鱼平台上，一些“非实名”星级酒店游泳券的购买链接下方，仅好评就多达百余条，充斥了“全程顺利”“性价比高”等评语。这些星级酒店的住客信息为何能持续不断地被流出倒卖？为何信息有真有假？
卢女士通过“12345”投诉后，很快收到了西岸美高梅酒店方的电话。电话中，酒店一名负责人称“不排除有员工参与出售了住店客人的信息”，酒店已报警。但是由于涉及金额较低，仅就个案来说，恐怕难以请警方介入调查。记者也联系了酒店市场部，一名工作人员以“涉及住客信息，不能透露和分享”为由，拒绝了记者的采访。
不过，信息泄露的渠道并不难了解。在闲鱼完成多次消费后，记者与卖家进行了攀谈，一些卖家向记者透露了星级酒店住客信息的来源。一名卖家声称，他的信息均来自一家合作的旅行社。即旅行社每天如果安排有旅行团或散客入住这些星级酒店时，会将酒店的列表提供给他，由他再通过闲鱼出售相应酒店的游泳券。售出后，再由旅行社提供具体的房号和入住客人姓名。另一名卖家则声称自己平时是从事“酒店代订”业务的，而出售酒店的游泳券则是“酒店代订”业务的副产品。而所谓“酒店代订”，是指一些人通过自身拥有的渠道或者积分兑换等方式，为他人以较低的价格预订酒店房间，因此能够拥有住店客人的信息。将信息倒卖给他人用于进入酒店健身中心，则成为所谓的“副产品”。
在记者的调查中，没有卖家声称是从酒店工作人员处拿到住店客人信息的。
据称，为提升住客体验，星级酒店的内部设施大多采取登记房号信息的方式入场，在管理上较松，这给冒用信息入场提供了便利。并且，住店客人信息泄露被他人冒用进入健身中心的现象，在不少酒店已是公开的秘密。安达仕酒店健身中心前台的工作人员就称，“其实，外面来的消费者和住店客人一眼就能分辨出来，但是他们登记的信息都是真实的，我们也不好说什么。”
正因此，一些闲鱼卖家浑水摸鱼，摸准酒店工作人员不会对表格上登记的信息进行验证，于是出售虚假的住客信息给消费者，而即便被发觉，卖家也会“爽快地”退款……静安瑞吉酒店的工作人员告诉记者，他们在工作中已多次发现消费者登记的是虚假信息，“但有时候忙起来，确实顾不上在电脑系统里查询验证。”对方猜测，记者持假信息入场时正是遇到了这种情况。
如何保护星级酒店住客的个人信息，斩断住客信息倒卖“灰产”？出售个人信息牟利已涉嫌违法，闲鱼平台理应下架相关产品，必要时公安部门也应介入打击。业内人士建议，要从源头进行治理，星级酒店理应严把审核关，对于进入健身中心的人员进行必要的核对，如出示并验证房卡，核对电话、身份信息等等，压缩住店客人信息倒卖“灰产”存在的空间。
此外，业内人士也提醒消费者，要通过可信的渠道预订酒店，避免遭遇个人信息泄露。